CVE-2026-62038
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione złamane uwierzytelnianie w wtyczce eRoom w wersjach do 1.7.1. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.
Ocena ryzyka
Możliwość przejęcia kont administratora lub innych użytkowników, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj wtyczkę eRoom do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w eRoom
Zobacz wszystkie- CVE-2026-114175Średnie
Wtyczka eRoom (DigitalME) w wersjach do 1.7.1 zawiera podatność Missing Authorization, pozwalającą na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.
- CVE-2026-114176Średnie
Wtyczka eRoom (eroom-zoom-meetings-webinar) firmy DigitalME ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.7.1 włącznie.
- CVE-2026-25427Średnie
Wtyczka eRoom w wersjach do 1.7.1 zawiera podatność na złamanie kontroli dostępu, umożliwiającą subskrybentom nieautoryzowany dostęp do funkcji zarezerwowanych dla wyższych ról.
- CVE-2026-25405Wysokie
Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in eRoom <= 1.7.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS